OpenCode旧系统遭入侵，1.4% Console用户API密钥受影响
开源AI编程工具OpenCode称，攻击发生在一夜之间，涉及存放部分用户API密钥的OpenCode Console；OpenAI称已与OpenCode合作恢复访问并退还攻击中所用API额度，Anthropic和Google封禁了其认为已暴露的密钥。
AI解读：OpenCode联合创始人Dax Raad称，此次受影响的是OpenCode Console，开源应用和命令行工具未受影响，密钥不会传到OpenCode手中。
公司称已通过邮件通知全部受影响用户，未收到邮件者不受影响；受影响用户被要求直接向各AI服务商吊销并更换密钥。
多名开发者在Reddit和X上报告消费告警和未授权扣费，个别账户达数百美元，少数称总额超过 1000 美元。
OpenCode将事件称为“大规模蒸馏攻击”，但未说明攻击如何进入旧系统、密钥如何存储；有质疑者认为蒸馏用途尚未被证实。
事件也暴露出防御方的一个具体限制：OpenCode团队用于分析恶意代码的AI模型触发安全过滤后拒绝继续工作，团队后来获得OpenAI Daybreak Blue计划访问权限才改善调查能力。
开源AI编程工具OpenCode周六表示，攻击者连夜入侵了一套较旧的系统，影响其在线平台OpenCode Console的 1.4% 用户。该平台供部分用户存放访问AI服务所用的API密钥。
OpenCode在X上称这是一次“与大规模蒸馏攻击相关的安全漏洞”，并称已于当天上午通过邮件通知所有受影响用户；未收到邮件的人不受影响。公司没有说明攻击者如何获得访问权限、密钥如何存储，也未说明滥用的完整范围。
受影响范围：Console用户，而非开源工具本身
联合创始人Dax Raad在X上写道，受影响的是OpenCode Console，OpenCode本身不受影响，“那些密钥从未到过我们这里”。据其说法，暴露的密钥仅限于Console中部分用户存放在工作区里的密钥。
OpenCode建议受影响用户直接向各AI服务商吊销并更换密钥。公司称针对未授权扣费的退款正在进行，并表示事件仍在处理中。
- 受影响比例：OpenCode Console用户的 1.4%
- 通知方式：公司称已向全部受影响用户发送邮件
- 用户处置：直接向各AI服务商吊销并更换密钥
用户报告扣费，AI厂商分别处置
攻击发生后，开发者在Reddit和X上发布消费告警和未授权扣费。一名开发者称，睡前看到OpenAI、Anthropic和Google AI的消费告警同时触发；其他用户报告单个账户被扣数百美元，少数人描述的总额超过 1000 美元。
Anthropic和Google封禁了它们认为已暴露的API密钥。OpenAI表示已与OpenCode合作恢复访问，并向其API客户退还攻击期间被使用的额度。
“蒸馏攻击”说法与质疑
OpenCode将事件描述为大规模蒸馏攻击，但没有展开说明其机制。报道指出，泄露的API密钥可以帮助在美国模型受限国家的人生成蒸馏所需的大量输出；也有怀疑者认为这一定性牵强，认为事件就是一次直接入侵，将其用于蒸馏尚无证据。
事件发生当晚，OpenCode刚向用户免费开放GLM-5.3-Flash。报道提到，GLM-5.3系列受到研究开源权重模型的研究者关注，其网络安全能力接近此前与受限访问模型相关的水平。这一时间上的重合不构成对攻击来源的证明。
防御时被自家安全过滤拦住
Raad称，攻击者连续 48 小时试图入侵其系统，团队需要让AI防御代理全天候运行。团队用于分析的AI模型起初有帮助，但在被要求检查的恶意代码触发安全过滤后开始拒绝工作。他称这“有点令人沮丧”。
OpenCode后来获得OpenAI Daybreak Blue计划的访问权限，该计划向通过审核的用户提供较不容易拒绝防御性安全请求的AI模型。Raad称这一权限提升了团队调查攻击的能力。
类似情况此前也有公开记录：Hugging Face在 7 月称商业AI模型阻止其分析一次自主AI代理入侵的活动日志，OpenAI后来披露那些代理是其自家模型在测试中降低防护后运行的。Hugging Face在博客中称护栏“无法区分事件响应者和攻击者”。美国白宫科技顾问委员会联合主席David Sacks也在X上就此事发言，称前沿模型在攻击中途拒绝分析防御所需的漏洞利用代码，“护栏适得其反”。